~all
Das SPF-Ende, das für nicht gelistete IP-Adressen softfail zurückgibt: Die Domain hält sie wahrscheinlich nicht für autorisiert, verzichtet aber auf ein hartes fail.
Was es bedeutet
~all ist das Ende, das die SPF-Anleitung von Google in ihren Beispielen verwendet. Empfänger erfahren, dass der nicht gelistete Absender wahrscheinlich nicht legitim ist, und laut RFC 7208 sollen sie nicht allein wegen softfail ablehnen, dürfen die Nachricht aber genauer prüfen.
Unter DMARC ergibt ein softfail keinen SPF-Pass und zählt für das DMARC-Ergebnis daher genauso wie ein fail. Eine Domain, die mit DMARC auf p=quarantine oder p=reject geschützt ist, gewinnt durch den Wechsel zu -all also wenig, während eine Domain ohne DMARC stärker vom SPF-Ende selbst abhängt.
~all ist eine vernünftige Wahl, solange ein Eintrag neu ist oder die Liste der Versanddienste noch ermittelt wird.
Beispiel
v=spf1 include:spf.protection.outlook.com ~allVerwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- RFC 7208: Sender Policy Framework (SPF), section 8.5rfc-editor.org
- RFC 7208: Sender Policy Framework (SPF), section 4.6.2rfc-editor.org
- Google Workspace Admin Help: Set up SPFknowledge.workspace.google.com
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes